Sicherheitsbezogene Applikation aus dem Sicherheitscockpit steuern

• Anzeige der wichtigsten Diagnoseinformationen zur sicherheitsbezogenen SPS, einschließlich des Status der sicherheitsbezogenen SPS.
• Hauptsteuerfunktionen zum Schreiben des sicherheitsbezogenen Projekt-Image auf die sicherheitsbezogene SPS und zum Starten/Stoppen der sicherheitsbezogenen SPS.
• Befehle zum Aktivieren/Beenden des Monitoring-Modus und des Debug-Modus (siehe Thema "Verbinden contra Monitoring-Modus contra Debug-Modus").

• Schreiben des Projekts auf die sicherheitsbezogene SPS und Starten der sicherheitsbezogenen Applikation. (Beachten Sie hierzu den Sicherheitshinweis zu Beginn dieses Themas.)
• Stoppen der sicherheitsbezogenen SPS (nur möglich bei aktivem Debug-Modus).
• Ausführen eines Kaltstarts der sicherheitsbezogenen SPS (nur möglich bei aktivem Debug-Modus).
  Während eines Kaltstarts werden alle Daten initialisiert.

Schaltfläche	Tastaturbefehl	Beschreibung
	-	Stellt eine Kommunikationsverbindung zwischen PLCnext Engineer und der sicherheitsbezogenen SPS her bzw. trennt die Verbindung. Solange die Verbindung zur sicherheitsbezogenen SPS besteht, sind folgende Operationen möglich: Schreiben und Starten des Projekts. Das Cockpit der sicherheitsbezogenen SPS zeigt Diagnoseinformationen an und der 'Safety PLC'-Knoten spiegelt den Status der sicherheitsbezogenen SPS wider. Sie können den Monitoring-Modus aktivieren, um Online-Werte von der sicherheitsbezogenen SPS zu lesen. Sie können den Debug-Modus aktivieren, um Online-Werte von der sicherheitsbezogenen SPS zu lesen und Debug-Befehle auf die sicherheitsbezogene SPS zu schreiben. Hinweis Falls der Debug-Modus aktiv ist und Sie mit dieser Schaltfläche die Verbindung zur sicherheitsbezogenen SPS trennen, wird die sicherheitsbezogene SPS 10 Minuten nach der Verbindungstrennung gestoppt.
	-	Aktiviert den Monitoring-Modus auf der sicherheitsbezogenen SPS, indem sich PLCnext Engineer an den laufenden Prozess auf der sicherheitsbezogenen Steuerung anhängt. Dieser Befehl ist verfügbar, wenn bereits eine Kommunikationsverbindung zwischen PLCnext Engineer und der sicherheitsbezogenen SPS besteht (siehe vorherige Tabellenzeile). Der Monitoring-Modus ermöglicht Nur-Lese-Zugriff auf die sicherheitsbezogene SPS. Da die Ausführung der Applikation nicht durch Debug-Befehle beeinflusst werden kann, wird der Monitoring-Modus als sicherer Modus betrachtet. Während der Monitoring-Modus aktiv ist, gilt: Das Cockpit der sicherheitsbezogenen SPS zeigt Diagnoseinformationen an und der 'Safety PLC'-Knoten spiegelt den Status der sicherheitsbezogenen SPS wider. Online-Werte werden von der sicherheitsbezogenen SPS gelesen und in Online-Arbeitsblättern ‣ Sicherheitssteuerung überwachen/debuggen ×‣ Monitoring-Modus: Online-Werte anzeigen × angezeigt. Watchlisten können zum Sammeln von Online-Werten von Variablen verwendet werden. Es können keine Debug-Befehle ausgeführt werden.
	-	Aktiviert den Debug-Modus auf der sicherheitsbezogenen SPS, indem sich PLCnext Engineer an den laufenden Prozess auf der sicherheitsbezogenen Steuerung anhängt. Dieser Befehl ist verfügbar, wenn bereits eine Kommunikationsverbindung zwischen PLCnext Engineer und der sicherheitsbezogenen SPS besteht (siehe vorherige Tabellenzeile). Der Monitoring-Modus kann aktiv sein oder nicht. Hinweis Der Debug-Modus gewährt Schreibzugriff auf die sicherheitsbezogene SPS (im Gegensatz zum Monitoring-Modus). Da die Ausführung der Applikation durch Debug-Befehle beeinflusst werden kann, wird der Debug-Modus als nicht-sicherer Modus betrachtet. Beachten Sie den Gefahrenhinweis unter dieser Tabelle. Beim Aktivieren und Beenden des Debug-Modus erscheint ein Dialog, in dem Sie die Operation bestätigen müssen. Während der Debug-Modus aktiv ist, gilt: Das Cockpit der sicherheitsbezogenen SPS zeigt Diagnoseinformationen an und der 'Safety PLC'-Knoten spiegelt den Status der sicherheitsbezogenen SPS wider. Online-Werte von Variablen werden aus der sicherheitsbezogenen SPS gelesen und können in Online-Arbeitsblättern ‣ Sicherheitssteuerung überwachen/debuggen ×‣ Monitoring-Modus: Online-Werte anzeigen × angezeigt werden, Debug-Befehle ‣ Verbinden contra Monitoring-Modus contra Debug-Modus ×‣ Debuggen von sicherheitsbezogenem Code: Forcen/Überschreiben ×‣ Debuggen: Einzelzyklus-Betrieb der sicherheitsbezogenen SPS × können ausgeführt werden, und Watchlisten können zum Sammeln von Variablen-Online-Werten und zum Ausführen von Debug-Befehlen verwendet werden. Während der Debug-Modus aktiv ist, zeigt die Statuszeile einen roten Punkt neben dem Eintrag 'Sicherheitsbezogene SPS: Debug-Modus aktiv'.
	-	"One-Click"-Befehl 'Projekt schreiben und starten'. Folgendes wird ausgeführt: Erzeugen der maschinenlesbaren Binärdateien (Projekt-Image). Nach erfolgreichem Erzeugen: Verbindung zu sicherheitsbezogener SPS wird hergestellt. Das Projekt-Image wird auf die sicherheitsbezogene SPS geschrieben und als Bootprojekt im Flash-Speicher und im RAM gespeichert. Das Projekt-Image enthält die Anwendungslogik als maschinenlesbaren Code sowie alle relevanten Konfigurations- und Parametrierungsdaten des Projekts. Projektquellen werden auf der sicherheitsbezogenen SPS gespeichert. Die sicherheitsbezogene SPS wird rückgesetzt. Die Projektausführung wird automatisch gestartet und die sicherheitsbezogene SPS führt anschließend die sicherheitsbezogene Applikation im Status 'Sicher/Läuft' aus. PLCnext Engineer schaltet automatisch in den Monitoring-Modus (hängt sich an den laufenden Applikationsprozess an). Die Anwendung ist bereit zur Überwachung (Monitoring) ‣ Sicherheitssteuerung überwachen/debuggen ×‣ Monitoring-Modus: Online-Werte anzeigen × und zum Debuggen ‣ Verbinden contra Monitoring-Modus contra Debug-Modus ×‣ Debuggen von sicherheitsbezogenem Code: Forcen/Überschreiben ×‣ Debuggen: Einzelzyklus-Betrieb der sicherheitsbezogenen SPS ×. Um den Befehl ausführen zu können, muss keine Verbindung zur sicherheitsbezogenen SPS bestehen, es ist weder der Monitoring-Modus noch der Debug-Modus erforderlich und die sicherheitsbezogene SPS darf bereits laufen.
	-	Führt einen Kaltstart der sicherheitsbezogenen SPS aus. Während eines Kaltstarts werden alle Daten initialisiert. Der Befehl ist nur verfügbar, während die sicherheitsbezogene SPS läuft und der Debug-Modus ‣ Verbinden contra Monitoring-Modus contra Debug-Modus ×‣ Debuggen von sicherheitsbezogenem Code: Forcen/Überschreiben ×‣ Debuggen: Einzelzyklus-Betrieb der sicherheitsbezogenen SPS × aktiv ist. Er schaltet die sicherheitsbezogene SPS vom Status Debug/Stopp nach Debug/Läuft. Dies wird durch das 'Safety PLC'-Symbol in der ANLAGE und im Cockpit der sicherheitsbezogenen SPS angezeigt.
	-	Stoppt die Programmausführung auf der sicherheitsbezogenen SPS. Der Befehl ist nur verfügbar, während die sicherheitsbezogene SPS läuft und der Debug-Modus ‣ Verbinden contra Monitoring-Modus contra Debug-Modus ×‣ Debuggen von sicherheitsbezogenem Code: Forcen/Überschreiben ×‣ Debuggen: Einzelzyklus-Betrieb der sicherheitsbezogenen SPS × aktiv ist. Anschließend wechselt die sicherheitsbezogene SPS in den Zustand Debug/Stopp. Dies wird durch das 'Safety PLC'-Symbol in der ANLAGE und im Cockpit der sicherheitsbezogenen SPS angezeigt.
	-	Aktiviert den Halt-Modus auf der sicherheitsbezogenen SPS. Dieser Befehl ist nur im Debug-Modus verfügbar, d.h. während die sicherheitsbezogene SPS in einem Zustände Debug/Läuft oder Debug/Stopp ist. Hinweis Im Zustand Debug/Halt und während des Einzelzyklus-Betriebs zeigt PLCnext Engineer in den Online-Arbeitsblättern simulierte Werte an. Es werden keine Ausgänge in der Sicherheitssteuerung oder angeschlossenen sicherheitsbezogenen I/O-Modulen gesetzt. Das bedeutet, dass die sicherheitsbezogene Applikation während des Einzelzyklus-Betriebs nicht funktioniert. Beachten Sie den Gefahrenhinweis unter dieser Tabelle. Die Programmausführung wird angehalten und der Einzelzyklus-Betrieb der Sicherheitssteuerung ist möglich (siehe nächste Tabellenzeile). Zum Verlassen des Debug/Halt-Zustands klicken Sie erneut auf das Halt-Modus-Symbol. Die sicherheitsbezogene SPS wechselt in den Zustand zurück, aus dem sie in Debug/Halt eingetreten war.
	-	Weist die sicherheitsbezogene SPS an, genau einen Einzelzyklus auszuführen und dann auf den nächsten Befehl zu warten. (Dies ist entweder ein weiterer Einzelzyklus oder das Verlassen des Zustands Debug/Halt.) Dieser Befehl ist verfügbar, während der Debug-Modus aktiv und die sicherheitsbezogene SPS im Zustand Debug/Halt ist (siehe vorige Tabellenzeile). Hinweis Während des Einzelzyklus-Betriebs zeigt PLCnext Engineer in den Online-Arbeitsblättern simulierte Werte an. Es werden keine Ausgänge in der Sicherheitssteuerung oder angeschlossenen sicherheitsbezogenen I/O-Modulen gesetzt. Das bedeutet, dass die sicherheitsbezogene Applikation während des Einzelzyklus-Betriebs nicht funktioniert. Beachten Sie den Gefahrenhinweis unter dieser Tabelle.
	-	Der Befehl ist nur verfügbar, während Sie bei der sicherheitsbezogenen SPS angemeldet sind. Öffnet den Dialog 'Definition des Kennworts der Sicherheits-SPS', in dem Sie das aktuelle Kennwort der Sicherheitssteuerung durch ein neues ersetzen können.
	-	Der Befehl ist nur verfügbar, während Sie bei der sicherheitsbezogenen SPS angemeldet sind. Liest die Fehlermeldungen vom Fehlerstack der sicherheitsbezogenen SPS und zeigt sie auf der Editorseite 'Meldungen Sicherheits-SPS' im Sicherheitscockpit an. Im Fall eines Laufzeitfehlers schreibt die sicherheitsbezogene SPS einen Eintrag in den Fehlerstack der sicherheitsbezogenen Laufzeit (SafeOS). Die 'Fehler'-LED auf der Übersichtsseite des Sicherheitscockpits zeigt an, dass ein Fehler auftrat und Sie die entsprechende Meldung vom Fehlerstack lesen und auf der Editorseite 'Meldungen Sicherheits-SPS' anzeigen können.
	-	Der Befehl ist nur verfügbar, während Sie bei der sicherheitsbezogenen SPS angemeldet sind und diese im Stopp-Status ist. Liest die Meldungen aus dem Logbuch der sicherheitsbezogenen SPS und zeigt sie auf der Editorseite 'Log-Meldungen Sicherheits-SPS' im Sicherheitscockpit an. Die sicherheitsbezogene SPS zeichnet in ihrem Logbuch gerätebezogene Events auf, wie zum Beispiel Statuswechsel, Fehler, etc.

WARNUNG

Unbeabsichtigter Betriebszustand des Geräts Stellen Sie vor dem Forcen/Überschreiben von Variablen sicher, dass geeignete organisatorische Maßnahmen (gemäß zutreffender Sektornormen) getroffen wurden, um Gefährdungen im Falle einer ungewollten oder falschen Funktion der Anwendungslogik zu vermeiden. Verifizieren Sie, wie sich das Forcen oder Überschreiben von Variablen auswirkt. Stellen Sie vor dem Ausführen von Einzelzyklen im Status Debug/Halt sicher, dass geeignete organisatorische Maßnahmen (gemäß zutreffender Sektornormen) zur Vermeidung von Gefährdungen getroffen wurden, weil die sicherheitsbezogene Applikation nicht funktioniert. Betreten Sie den Betriebsbereich nicht, während die Maschine im Zustand Debug/Halt Einzelzyklen ausführt. Stellen Sie sicher, dass keine anderen Personen den Betriebsbereich betreten können, während die Maschine im Zustand Debug/Halt Einzelzyklen ausführt. Beachten Sie die vorgegebenen Richtlinien in relevanten Sektornormen, wenn die Maschine in einer anderen Betriebsart als "in Betrieb" läuft. Verwenden Sie geeignete Sicherheitsverriegelungen, wenn eine Gefahr für Personen und/oder Ausrüstung besteht.